Infraestructuras abiertas · GOVP · Atlas · BiologicalSecure— evidencia que sigue siendo verificableGemacode Research · Bilbao
GemacodeResearch Contacto
Protocolo · sistema público

GOVP

Gemacode Open Validation Protocol es un protocolo abierto para generar, preservar y verificar de forma independiente registros de evidencia operativa.

Qué responde

¿Puede verificarse esta declaración operativa de forma independiente, sin depender del emisor ni de su base de datos interna?

Qué no responde

GOVP no demuestra que la declaración fuera cierta cuando se emitió. Demuestra si el registro presentado después permanece sin alterar.

Generar.
Preservar.
Verificar.

GOVP es la capa base de verificación de los sistemas públicos de Gemacode, incluidos los registros de BiologicalSecure.

01 / el artefacto

Anatomía de un registro

Un registro GOVP es un objeto pequeño, firmado y autodescriptivo. Vincula una declaración a un emisor y a un dominio, de modo que el registro no puede extraerse, re-alojarse ni alterarse en silencio.

record.govp.txtEd25519 · GOVP::record.v1
# operational evidence record statement : "Lot 24-A881 inspected; tolerance within spec" canonical : https://example.org/.well-known/govp.txt generated-at : 2026-05-18T09:41:22Z asset-sha256 : 9f2c…e7b1 govp-id : GOVP-7K3…Q2 signature : ed25519:5b9a…0c4f
● PASSsignature valid · domain bound · asset hash matches

La entrada de firma se ordena alfabéticamente bajo el separador de dominio GOVP::record.v1, se codifica en base64 y se firma con Ed25519. El campo canonical vincula el registro a su dominio emisor.

02 / por qué

Por qué existe

Las organizaciones ya saben almacenar registros. El problema es demostrar que un registro presentado hoy es exactamente el mismo que existía hace años — ante un auditor, un regulador o un tribunal que no confía en tu base de datos.

03 / modelo de amenaza

Sellado temporal honesto

La marca temporal de un registro simple la afirma el emisor.

Por sí solo, generated-at es una afirmación del emisor; un emisor decidido podría antedatar un registro simple. GOVP lo dice abiertamente. El anclaje temporal independiente — RFC 3161, un sello cualificado eIDAS o un registro de transparencia — se ofrece como capa opcional. Solo el anclaje, no el registro simple, impide la antedata.

Cómo trabaja Gemacode

Construido para comprobarse, no para creerse

Los mismos compromisos sostienen cada sistema público — eso es lo que los convierte en una infraestructura y no en un conjunto de afirmaciones.

Verificación independiente

Todo registro público puede comprobarlo un tercero, sin depender de Gemacode ni de sus servidores.

Referenciado y con nivel de evidencia

Las afirmaciones llevan fuentes y niveles de evidencia. La ausencia de evidencia identificada se reporta como ausencia — nunca como aprobación.

Abierto, sin dependencia de proveedor

Protocolos abiertos y un modelo de verificación abierto, para que la capacidad de verificar sobreviva a cualquier proveedor.

04 / en vivo

Verifica un registro tú mismo

El verificador GOVP ejecuta la comprobación completa — incluida la firma Ed25519 — íntegramente en tu navegador. No se sube nada. Carga una muestra, verifícala y luego cambia un carácter y míralo fallar.

El sitio completo del protocolo — especificación normativa, conformidad, documentación, plataformas y casos de uso — vive en /govp/ y está publicado en inglés.